西门子NUC备件6FC5357-0BB23-0AE0现货
图9:ADSL路由器端口转发机制
注意：图9中的“Application"中填写容易记的名字，这里用的是“Remote"；在“Start"和“End"中填写“102"，“102"为S7协议的端口号；在“TCP UDP"中选择“Both"；转发的目的IP地址为，此IP地址为PLC的IP地址。即把发送到路由器上端口号为102端口的数据包转发到内网的设备上。
到此就完成对路由器的配置。断开路由器与计算机的以太网连接。然后用以太网线连接路由器与PLC。
4.3 远程下载和在线监控程序
把3G插入到计算机USB口。双击桌面上的“ChinaNet"图标，双击后会弹出下图：
图10:3G上网程序
西门子PLC模块6ES7551-1AB00-0AB0
在做Profinet通讯时，Control和Device有什
图2 RS422/485 串口管脚定义
常用支持协议
常用的协议类型
ASCII 协议，又称自由口
Modbus 协议
ASCII 协议
ASCII 协议通过通讯处理器和通讯伙伴之间的点对点连接控制数据传输。
由于消息的结构*由用户定义，用户可以以 ASCII 协议为基础开发自己的消息。在接收方只需要定义接收消息的结束方式，发送接收双方协商一致。
ASCII 驱动程序允许发送和接收任何结构的数据（所有可打印的 ASCII 码表字符符以及从 00 到 FFH [带有 8 个数据位字符帧] 的所有其它字符或从 00 到 7FH [带有 7 个数据位字符帧]的所有其它字符）。
ASCII协议适用于与支持串行通信的智能仪表、条形码阅读器、扫描仪、打印机等设备进行通讯。
MODBUS 协议
MODBUS RTU 通信协议是以主从的方式进行数据传输的，主动方发送请求，被动方响应请求，应答的方式。
在传输的过程中主站是主动方，即主站发送数据请求报文到从站；从站是被动方，即如果正常从站返回正常响应报文，如果故障从站返回异常响应报文，如图 3 所示。
图3 MODBUS 请求响应报文格式
MODBUS 系统中，数据交换需要通过功能代码（Function Code）来控制的，具体分以下两类。
有些功能码是对位操作的，通信的用户数据是以位为单位的：
FC01读输出位的状态；
FC02读输入位的状态；
FC05写单个输出位；
FC15写多个输出位。
有些功能码是对16位寄存器操作的，通信的用户数据是以字为单位的：
FC03读输出寄存器；
FC04读输入寄存器；
FC06写单个输出寄存器；
FC16写多个输出寄存器。
这些功能码是对四个数据区位输入、位输出、寄存器输入、寄存器输出进行访问的，如图 4 所示。
图4 访问的数据区
Modbus地址由起始的数据类型代号和地址偏移量组成。功能码决定对Modbus地址进行操作类型，其可根据需要传输的数据类型和个数来决定